CVE-2026-40148

Name of the Vulnerable Software and Affected Versions PraisonAI versões anteriores a 4.5.128

Description PraisonAI é um sistema de equipes multiagentes. A função safe extractall() no registro de receitas valida os membros do arquivo contra ataques de travessia de caminho, mas não verifica os tamanhos individuais dos membros, o tamanho extraído cumulativo ou a contagem de membros antes de chamar tar.extractall(). Um invasor pode publicar um pacote de receita malicioso contendo dados altamente compressíveis que esgota o disco da vítima quando puxado via LocalRegistry.pull() ou HttpRegistry.pull().

Recommendations Atualize para a versão 4.5.128 ou posterior.